数据库表中的每一行叫做一个“记录”，每一个记录包含这行中的所有信息，但记录在数据库中并没有专门的记录名，常常用它所在的行数表示这是第几个记录。
MySQL自5.7版本就开始提供JSON类型，本次问题就是在使用JSON类型时出现的MySQL服务可以正常查询而使用Mybatis查询失效问题。
上述例子中，存储在表中的数据都不是应用程序所需要的。我们需要直接从数据库中检索出转换、计算或格式化过的数据，而不是检索出数据，然后再在客户端应用程序中重新格式化。
上一篇博客讲了Linux抓取网页的方式，有curl和wget两种方式，这篇将重点讲Linux抓取网页的实例——抓取google play全球12国的游戏TOP排名
SQL 语句发送到 TiDB 后首先会经过 parser，从文本 parse 成为 AST（抽象语法树），AST 节点与 SQL 文本结构是一一对应的，我们通过遍历整个 AST 树就可以拼接出一个与 AST 语义相同的 SQL 文本。
虽然现在不会直接使用 原生NodeJS 的方式开发后台，但了解一下 SQL注入 还是很有必要的。
根本原理：就根据程序的字符串拼接name='%s'，我们输入一个xxx' -- haha,用我们输入的xxx加'在程序中拼接成一个判断条件name='xxx' -- haha'
并非有意愿要审计该站，前面的走的黑盒没有过于精彩部分就不在贴上了，对于此系统站你们懂的，多说无益，这套程序是开源的，像这种自助提卡系统相信大家已经不在陌生了，很多违法网站通过这种平台方式提卡密的相当于购买邀请码，源码是小伙伴提供的，采用的是php+mysql进行开发的24小时自动售卡平台，废话就不多说了。
Ora-03113\Ora-03114与Oracle In 拼接字符串的问题
用过MySQL的应该都会注意到，默认情况下，Linux下安装的MySQL是大小写敏感的，也就是说Table1和table1可以同时存在。而Windows下的MySQL却是大小写不敏感的，所有表名和数据库名都会变成小写。
最近面试经常会问到sql相关的问题，在数据库中造测试数据是平常工作中经常会用到的场景，一般做压力测试，性能测试也需在数据库中先准备测试数据。那么如何批量生成大量的测试数据呢？
select * from user order by classid,age DESC
select concat(vend_name,'(',vend_country,')') from vendors order by vend_name;
我们的分库分表中间件在线上运行了两年多，到目前为止还算稳定。在笔者将精力放在处理各种灾难性事件(例如中间件物理机宕机/数据库宕机/网络隔离等突发事件)时。竟然发现还有一些奇怪的corner case。现在就将排查思路写成文章分享出来。
l 对于唯一ID或其它可用字符串或数字表示的值，选择用数字列好过用字符串列。因为相比对应的字符串，可使用更少的字节存储大数字，同时，转换并比较数字速度更快且消耗更少的内存。
有赞大数据技术应用的早期，我们使用 Sqoop 作为数据同步工具，满足了 MySQL 与 Hive 之间数据同步的日常开发需求。
先来说说sed命令的原理和一些概念，sed之所以能以行为单位的编辑或修改文本，其原因在于它使用了两个空间：一个是活动的“模式空间（pattern space）”，另一个是起辅助作用的“暂存缓冲区（holdingspace）这2个空间的使用。
1、什么是数据库 数据库是一个以某种有组织的方式存储的数据集合 (人们通常用数据库这个术语来代表他们使用的数据库软件，这是不正确的。数据库软件应称为DBMS（数据库管理系统），数据库是通过DBMS创建和操纵的容器) 表（table）是某种特定类型数据的结构化清单 （数据库中的每个表都有一个名字，用来标识自己，此名字是唯一的） 模式（schema）关于数据库和表的布局及特性的信息 列（column）表中的一个字段。正确的将数据分解成多个列很重要。每个列都有相应的数据类型，用来定义列可以存储的数据种类 行 表中的数据是按行存储的，所保存的每个记录存储在自己的行内 主键（primary key）一列（或一组列），其值能够唯一区分表中的每一行 注意：1、任意两行都不具有相同的主键值 2、每个行都必须具有一个主键值（主键列不允许NULL值） SQL是结构化查询语言（Structured Query Language）的缩写，是一种专门用来与数据库通信的语言 优点：1、不是某个特定数据库供应商专有的语言，几乎所有重要的DBMS都支持2、简单易学3、可以进行非常复杂和高级的数据库操作 2、MySQL （1）、开放源代码，可以免费使用 （2）、性能非常好 （3）、可信赖并且简单易用 DBMS可分为两类：（1）、基于共享文件系统的DBMS（例如：Microsoft Access和FileMaker）（2）、基于客户机-服务器的DBMS（例如：MySQL,Oracle,Microsoft SQL Server） 基于客户机-服务器的DBMS与数据文件打交道的只有服务器软件，关于数据、数据添加、删除和数据更新的所有请求都由服务器软件完成 2.1 mysql命令行实用程序 2.2 MySQL Administrator是一个图形交互客户机，用来简化MySQL服务器的管理（需要安装） 2.3 MySQL Query Browser为一个图形交互客户机，用来编写和执行MySQL命令 3、使用MySQL 常用命令： use database 选择数据库 show databases 显示数据库 show tables 显示数据库里的表 show clumns from table 显示表中的列 （同 describe table） show status 用于显示广泛的服务器状态信息 show create database 和 show create table 用来显示创建特定的数据库和表的MySQL语句 show grants 用来显示授予用户（所有用户和特定用户）的安全权限 show errors和show warnings 用来显示服务器错误或警告消息 4、检索数据 SELECT id,name FROM table; 使用DISTINCT 来告诉MySQL来返回不同的行 5、排序检索数据 ORDER BY ASC DESC 6、过滤数据 WHERE = 等于 <> 不等于 ！= 不等于 < 小于 <= 小于等于 > 大于 >= 大于等于 between 在指定的两个值之间 检查单个值 不匹配检查 范围值检查 空值检查 AND 操作符 OR 操作符 IN 操作符 IN 操作符优点：1、在使用长的合法选项清单时，IN操作符的语法更清楚更直观2、计算的次序更容易管理3、一般比OR操作符清单执行更快4、可以包含其他SELECT 语句 NOT 操作符 用通配符进行过滤 LIKE 操作符 百分号（%）通配符 下划线（_）通配符 注意：下划线只匹配单个字符而不是多个字符 用正则表达式来进行搜索REGEXP？？？？ 在LIKE与REGEXP之间有一个重要的差别 进行OR匹配（|） 匹配几个字符之一可通过指定一组用[和]括起来的字符来完成（eg：WHERE prod_name REGEXP '[123] Ton' 输出：1 ton vil 2 ton vil） 匹配范围（eg:[1-9],[a-z]） 匹配特殊字符 匹配多个实例 匹配定位符 7、创建计算字段 拼接（concatenate）将值联结到一起构成单个值 多数DBMS使用+或|| 来实现拼接，MySQL则使用Concat()函数来实现（eg: SELECT Concat(vend_name,'(',vend_country,')')） 执行算术计算 SELECT id,num*price as total_price FROM t_order;(操作符有 + - * /) 8、使用数据处理函数 文本处理函数:RTrim()、Upper()、Left()、Length()、Locate()、Lower()、LTrim()、Right()、Soundex
Wordpress这个XSS实际上是很好用的，匿名用户即可发表并触发，这里给出简单的分析与稳定的好触发的POC。
微信公众平台提供了三种消息回复的格式，即文本回复、音乐回复和图文回复，在这一篇文章中，我们将对这三种消息回复的格式做一下简单讲解，然后封装成函数，以供读者使用。
Logstash是一款轻量级的日志搜集处理框架，可以方便的把分散的、多样化的日志搜集起来，并进行自定义的处理，然后传输到指定的位置，比如某个服务器或者文件。
情况1：存储很短的信息。比如门牌号码101，201……这样很短的信息应该用char，因为varchar还要占个byte用于存储信息长度，本来打算节约存储的，结果得不偿失。
https://www.cnblogs.com/xbhog/p/13550579.html
收到请求的后端PHP代码会将GET方式传入的id=1与前面的SQL查询语句进行拼接，最后传给执行MySQL的查询语句如下：
在日常数据库运维过程中，可能经常会用到各种拼接语句，巧用拼接SQL可以让我们的工作方便很多，达到事半功倍的效果。本篇文章将会分享几个日常会用到的SQL拼接案例，类似的SQL还可以举一反三，探索出更多的可能性哦。
主要内容：介绍如何用 AND 和 OR 操作符组合成 WHERE 子句；介绍如何明确地管理求值顺序，如何使用 IN 和 NOT 操作符。
文件包含 nginx配置错误+user-agent文件头写入命令+读取access.log日志 考察任意文件读取，但是过滤了绝大部分的伪协议和flag，留下来的http和zip没过滤，但是没什么用，查看服务器的中间件是nginx，然后题目没有采用动态的靶场，所以尝试一下读取服务器的日志文件access.log，看一下能不能找到有用的payload或者flag，发现也被过滤了，而且，waf使用正则进行过滤的，可是到这里还是没什么思路，于是百度了一下路径绕过，发现有一个绕过的方法，就是利用nginx的配置错误，来进行路径拼接，整体是这样子的，直接访问/var/log/nginx/access.log时会被过滤，但是如果服务器配置错误的话，/var/vfree/../log/nginx/access.log的话，nginx默认会处理成/var/log/nginx/access.log，把vfree/../当成跳转上一层目录，也就是跳到了/var目录，于是就log后面的路径拼接到了/var后面，造成了目录穿越的漏洞，访问发现可以成功返回，如果环境没有被清空的话，通过全局搜索”PCL{“就可以翻到别人的flag，不好运就要自己写一个，整个access.log的组成是由IP - - 日期 - ”访问方法 访问路径 HTTP版本“ 状态码 字节 - USER-AGENT - - 这几部分组成，所以可以尝试通过请求头写入一段读取flag的php代码，然后flag再写入到日志文件中！！！所以直接get写入的话，访问access.log发现是可以写进去的，虽然会被防火墙拦截，但是所有访问都会先通过php处理任何在写入访问日志，所以flag就会被读取出来！！！
在Java中我们通常用加号”+”来实现字符串的拼接,MySQL中也可以使用”+”来实现,比如：
SELECT prod_name FROM products WHERE prod_name REGEXP ‘1000’
2. 如果表结构和文本数据不一致，建议将文本文件中的各列依次顺序编号并与表中字段建立 mapping 关系，以防数据导入到错误的字段
经常会有一些朋友咨询我一些数据库的问题，我注意到一个很有意思的现象，凡是数据导入的问题，基本上都是Oracle类的，MySQL类的问题脑子里想了下竟然一次都没有。
今天需要给一张表里面补数据，需要按照行的维度进行update，如果是个别数据那么直接写update语句就可以了，但是场景要求的是将整表的数据进行update，要实现这个需求就不能只靠蛮力了，需要有一点小技巧来完成这个工作。
前言：在MySQL中 CONCAT ()函数用于将多个字符串连接成一个字符串，利用此函数我们可以将原来一步无法得到的sql拼接出来，在工作中也许会方便很多，下面主要介绍下几个常用的场景。
因为虚拟表的主键重复。按照 MySQL 的官方说法，group by 要进行两次运算，第一次是拿 group by 后面的字段值到虚拟表中去对比前，首先获取group by 后面的值；第二次是假设 group by 后面的字段的值在虚拟表中不存在，那就需要把它插入到虚拟表中，这里在插入时会进行第二次运算，由于rand 函数存在一定的随机性，所以第二次运算的结果可能与第一次运算的结果不一致，但是这个运算的结果可能在虚拟表中已经存在了，那么这时的插入必然导致主键的重复，进而引发错误。
在微博里发布一条带网址的信息，微博会把里面的网址转化成一个更短的网址。只要访问这个短网址，就相当于访问原始的网址。
今天这一篇分享MySQL中的字符串处理工具与日期时间处理，这一部分内容虽然看似不多，但是往往是输出处理中的的痛点。 我的MySQL数据库中已经建好了一个包含两列日期与一列薪资范围字段。（深感通过R或者
大家肯定都用过知乎，当复制内容超过一定字数会自动追加一个尾巴，用于申明版权，那么你是否有想过你在网站复制的命令也被修改过？
前段时间将python的基础写在了头条号里面，最近一段时间在研究前端知识和laravel框架，把python的代码放了，今天不忙写了一个简单的爬虫。下面是代码（基于3.7版本）：
原标题：oracle的wm_concat()和mysql的group_concat()合并同列变成一行的用法以及和concat()合并不同列的区别
1) SQL语句和编程语言一样，仅仅就会普通的文本字符串，首先数据库引擎无法识别这种文本字符串，而底层的CPU更不理解这些文本字符串（只懂二进制机器指令），因此SQL语句在执行之前肯定需要编译的；
公司开发新系统，需要创建几百个数据库表，建表的规则已经写好放到Excel中，如果手动创建的话需要占用较长的时间去做，而且字段类型的规则又被放到了另一张表，如果手动去一个一个去匹配就很麻烦，所以我先把两张表都导入数据库中，建表的数据如下：
线上php程序出现了问题，商品页面无法正常访问，对于java开发工程师来说有一些困难，因为之前没有相关经验，一开始自己内心也是挺排斥的，然而问题摆在那里，只能去硬着头皮去解决。首先是查看错误日志，定位问题，看究竟那里出现了错误。然后根据nginx配置，看页面是如何转发，真正的请求地址是什么，我的粗心就在nginx配置上，因为括号没有对齐，导致我忽略了下面的配置，其实最终的问题出现在nginx配置上，不过如果没有看代码，也不能很快的发现nginx配置有问题。
MySQL中如果对字段有拼接需求，可以利用原生提供的三个函数，功能虽然相近，但细节略有不同，针对不同的场景，选择不同的方案，
1.我的MySQL中的start_time存储的是2018-03-21 10:55:32格式的时间，我需要按照YYYY-MM-DD格式来查询，我的MySQL中的sql是这样写的：
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
